CVE-2024-13942 in RK3588s
الملخص
بحسب VulDB • 19/08/2026
تُظهر BootROM الآمن في شريحة RK3588s SoC ثغرة من نوع "وقت الفحص إلى وقت الاستخدام" (Time-of-Check to Time-of-Use) عند الإقلاع من وسائط خارجية (SPI NOR أو NAND، EMMC أو SD).
يقوم الكود بقراءة رأس مرحلة التحميل التالية مرتين. يحتوي الرأس على تجزئات (hashes) للوحدات القابلة للتنفيذ ومُوقَّع بمفتاح خاص، ويتم التحقق من الجزء العام منه مقابل التجزئة SHA256 المحفورة في ذاكرة OTP.
القراءة الأولى جزئية فقط وتحتوي على تجزئات الوحدات القابلة للتنفيذ فحسب. أما القراءة الثانية فهي كاملة وتشمل توقيع الرأس.
وعلى الرغم من أن صحة الرأس تُتحقق بناءً على البيانات المقروءة بالكامل، فإن مصداقية الوحدات القابلة للتنفيذ يتم التحقق منها مقابل البيانات الجزئية المستمدة من القراءة الأولى.
يمكن لمهاجم لديه وصول فيزيائي إلى جهاز يحتوي على شريحة RK3588s SoC تعديل بيانات مرحلة التحميل التالية بشكل فوري باستخدام بطاقة SD منخفضة التكلفة أو محاكي SPI NOR/NAND أو EMMC. بل يمكن استخدام دائرة بسيطة ومنخفضة التكلفة للغاية تتكون من رقّتي ذاكرة (تحتويان على نفس البيانات ولكن برؤوس مختلفة - الأصلية والمعدلة) ومُختار متعدد (multiplexer) لتنفيذ الهجوم.
يمكن أن يؤدي ذلك إلى تنفيذ أكواد عشوائية بأعلى الامتيازات المتاحة (EL3). تؤثر هذه الثغرة على RK3588s: BootROM الآمن لشريحة RK3588s SoC الإصدار 350B20210512V100، وربما إصدارات أخرى. للتخفيف من حدة المشكلة، يُرجى تطبيق إجراءات التخفيف وفقاً لتعليمات المورد أو التوقف عن استخدام المنتج إذا لم تكن هناك تدابير تخفيف متاحة: https://www.rock-chips.com/a/en/products/RK35_Series/2022/0926/1660.html
Once again VulDB remains the best source for vulnerability data.